MoxaЕДР-Г903 СерияИндустриални защитени рутери със защитна стена/NAT/VPN

Характеристики и Ползи

Защитна стена/NAT/VPN/Router All-in-One
Закрепете тунела за отдалечен достъп с VPN
Състоятелната защитна стена защитава критичните активи
Проверете индустриалните протоколи с технология PacketGuard
Лесна настройка на мрежата с превод на мрежови адреси (NAT)
Двойни WAN излишни интерфейси чрез обществени мрежи
Поддръжка за VLAN в различни интерфейси
-40 до 75 градуса Работна температура (-T модел)
Функции за сигурност, базирани на IEC 62443/NERC CIP

Въведение

Moxa EDR-G903 е високоефективен, индустриален VPN сървър с защитен рутер за защитна стена/Nat All-in-One. Той е проектиран за приложения за сигурност, базирани на Ethernet, върху критични мрежи за дистанционно управление или мониторинг и осигурява електронен периметър за сигурност за защита на критичните кибер активи като помпени станции, DC, PLC системи на нефтени платформи и системи за пречистване на водата. Серията EDR-G903 включва следните функции за киберсигурност:

Виртуална частна мрежа (VPN): VPN са предназначени да предоставят на потребителите сигурни комуникационни връзки при достъп до частна мрежа от публичния интернет. Те използват IPSEC (IP Security) сървър или клиентски режим за криптиране и удостоверяване на всички IP пакети на мрежовия слой, за да осигурят конфиденциалност и удостоверяване на подателя.

Защитна стена: Контролира мрежовия трафик между различните зони на доверие. Превод на мрежов адрес (NAT), който предпазва вътрешната LAN от неразрешена дейност от външни хостове.

Функцията за бърз автоматизация на Moxa EDR-G903 поддържа най-често срещаните протоколи на Fieldbus, включително Ethercat, Ethernet/IP, фондация Fieldbus, Modbus TCP и Profinet. Потребителите могат лесно да създадат сигурна мрежа на Ethernet Fieldbus от удобен за потребителя уеб потребителски интерфейс с едно щракване. В допълнение, технологията PacketGuard на Moxa (Deep Packet Inspection) помага за филтриране на команди на MODBUS TCP в OSI слой 7. Моделите с широка температура, които се предлагат надеждно в опасна, -40 до 75 градуса.

Спецификации

Вход/изход Интерфейс

Канали за контакт с алармата	1 Релеен изход с ток носещ капацитет 1 A @ 24 VDC
Бутони	Бутон за нулиране
Цифрови входни канали	+13 до +30 V за състояние 1 {{0}} до +3 V за състояние 0 max. Входен ток: 8 mA
Релейни канали	1

Етериет Интерфейс

Комбо портове (10/10/1000Baset (x) или 100/1000BasesFP+)

Стандарти

IEEE 802.1Q за маркиране на VLAN

IEEE 802.3 за 10baset

IEEE 802.3AB за 1000Baset (x)

IEEE 802.3U за 100Baset (x) и 100BASEFX

IEEE 802.3x за контрол на потока

IEEE 802.3Z за 1000BasesX/LX/LHX/ZX

WAN портове, RJ45/Fiber Combo порт	1
DMZ портове, RJ45/Fiber Combo порт	1
LAN портове, RJ45/Fiber Combo порт	1

Етериет Софтуер Характеристики

Управление	Контрол на потока на задното налягане, DDNS, DHCP сървър/клиент, HTTP, LLDP, QoS/COS/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP
Маршрутизиране	Пропускателна способност: 40, 000 пакети в секунда (макс. 500 Mbps)
Маршрутизиране на излишък	Vrrp
Сигурност	HTTPS/SSL, SSH, IPSEC, OpenVPN (клиент и сървър), UDP и TCP тунелен режим (маршрутизиране) и режим на докосване (мост), L2TP (сървър), радиус
Управление на времето	NTP сървър/клиент, SNTP
Unicast маршрутизиране	OSPF, RIPV1/V2, Статичен маршрут

Превключвател Свойства

Макс. Брой от Vlans

Дос и DDOS Защита

Технология

Arp-Flood, Fin Scan, ICMP-Death, Newwithout-Syn Scan, NMAP-ID SCAN, NMAP- XMAS SCAN, NULL SCAN, SYN/FIN SCAN, SYN/RST SCAN, SYN-FLOOD, XMAS SCAN

Защитна стена

Проверка на дълбоки пакети	Modbus tcp modbus udp
Филтър	DDOS, Ethernet протоколи, ICMP, IP адрес, MAC адрес, портове
Бързи профили на автоматизация	DNP, Ethercat, Ethernet/IP, Foundation Fieldbus, FTP, HTTP, IEC 60870-104, IPSEC, L2TP, Lonworks, Modbus TCP, PPTP, Profinet, Radius, SSH, Telnet
Държавна проверка	Защитна стена на рутера Прозрачна (мост) защитна стена
Пропускателна способност	Макс. 40000 пакета в секунда (макс. 500 Mbps)

Ipsec Vpn

Удостоверяване	Md5 и sha (sha -256) RSA (размер на ключове: 1024- бит, 2048- бит) X.509 V3 Сертификат
Едновременно VPN тунели	Макс. 100 IPSEC VPN тунели
Криптиране	3des, aes -128, aes -192, aes -256, des
Протоколи	IPSEC, L2TP (сървър), PPTP (клиент)
Пропускателна способност	Макс. 150 Mbps (Условия: AES -256, Sha -256)

Нат

Характеристики

1- до -1, n-to -1, пренасочване на порт

Openvpn

Удостоверяване	Потребителска парола от MD5 и SHA1
Едновременно VPN тунели	Режим на клиента: Макс. 2 Режим на сървъри на външни сървъри: Max. 5 външни клиенти
Криптиране	AES -128/192/256 CBC, Blowfish CBC, DES CBC, Des-ed3 CBC
Протоколи	OpenVPN (клиент и сървър), UDP и TCP, режим на тунел (маршрутизиране) и режим на докосване (мост), режим на тунел (маршрутизиране)

В реално време Защитна стена / Vpn Събитие Влезете

Тип събитие	Събитие за защитна стена, системно събитие, VPN събитие
Медия	Локално съхранение, SNMP капан, Syslog сървър

Сериен Интерфейс

Конзолен порт

Web/telnet/ssh/cli, и rs -232 серийна конзола

Мощност Параметри

Връзка	Подвижен терминален блок
Входно напрежение	24.12.48 VDC
Претоварване за защита на тока	Поддържано
Защита на обратната полярност	Поддържано

Физически Характеристики

Жилище	Метал
Размери	51.2 x 152 x 131.1 mm (2.02 x 5.98 x 5.16 in)
Тегло	1250 г (2.76 лб)
Инсталация	Монтиране на DIN-RAIL

Околната среда Ограничения

Работна температура	EDR-G9 0 3: 0 до 60 градуса (32 до 140 градуса F) EDR-G 903- t: -40 до 75 градуса (-40 до 167 градуса f)
Температура на съхранение (включен пакет)	-40 до 85 градуса (-40 до 185 градуса f)
Относителна влажност на околната среда	5 до 95% (некондензиране)

Стандарти и Сертификати

Свободно падане	IEC 60068-2-32
ЕМС	BG 55032/24
Еми	CISPR 32, FCC Част 15b Клас A
ЕМС	IEC 61000-4-2 ESD: контакт: 6 kV; Въздух: 8 kV IEC 61000-4-3 RS: 80 MHz до 1 GHz: 10 V/m IEC 61000-4-4 eft: мощност: 4 kV; Сигнал: 4 kV IEC 61000-4-5 Surge: Power: 2 kV; Сигнал: 1 kV IEC61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Безопасност	UL 508
Шок	IEC60068-2-27